这个COFEE(COFEE for Computer Online Forensic Evidence Extractor)是安装在优盘里的证据提取工具.COFEE包含了超过150个收集信息,密码破解,网络嗅探等工具.据称是一名香港警察多年研发而 成,最后此人进入微软公司,正式由官方将其强化.COFEE可以解密系统密码,显示网络浏览的历史,对电脑系统进行深入搜索来获取证据,这无疑将大大提升警探的查案水平,以前他们需要把电脑直接带回来,然后交给专业的人士来搜集证据,这些所谓的专业人士水平也各种各样.
目前该工具微软已经向2000多名全球警探免费发放,不过微软没有明确表示此后这款工具会不会变成商业工具而收费.如果该工具流落到民间,想必杀伤力不小.
右边这个微软的家伙长的有点像包小强嘛:-)
文/驱动之家